产品概述
身份是零信任架构的第一要素。本系统提供组织架构同步、账号全生命周期管理、角色权限模型(RBAC)与基于属性(ABAC)的策略引擎,并可对接第三方统一认证,实现「一人一身份、一岗一权限」的安全治理。
核心能力
1组织架构同步
支持从 AD、LDAP、Excel 等来源定时同步,告别手工维护
2权限模型
内置 RBAC 与 ABAC 双引擎,策略表达灵活且可审计
3账号生命周期
入职自动开通、离职自动回收、调岗自动重配
4统一认证对接
可作为身份源对接第三方系统,也可对接外部 IdP
典型应用场景
广泛应用于政府机关的政务内网访问、高校的教务与科研系统接入、集团型企业的多分支协同、 以及学术资源的校外共享等场景。系统支持私有化部署与集群扩展,可平滑对接既有 AD / LDAP 目录、统一认证平台与 CMDB 资产系统。
部署与交付
提供一体化软硬件交付形态,支持单机与高可用集群两种部署模式。 交付周期从方案确认后的标准实施算起,常规项目在 2 至 4 周内完成上线, 并提供 7×24 小时技术支持与年度版本升级服务。